KB5091572 — Mise à jour de sécurité hors bande pour Windows 10 Version 1607

Aperçu

KB5091572 est une mise à jour cumulative critique hors bande publiée le 19 avril 2026, ciblant spécifiquement Windows 10 Version 1607 (Anniversary Update) et Windows Server 2016. Cette mise à jour de sécurité d'urgence traite de multiples vulnérabilités de haute gravité qui pourraient compromettre la sécurité et la stabilité du système.

Vulnérabilités de sécurité traitées

Cette mise à jour résout quatre vulnérabilités de sécurité critiques identifiées par le biais des recherches en sécurité de Microsoft et des programmes de divulgation coordonnée des vulnérabilités :

CVE-2026-0847 : Exécution de code à distance dans la pile réseau Windows

Une vulnérabilité critique dans l'implémentation TCP/IP de Windows qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire en envoyant des paquets réseau spécialement conçus. Cette vulnérabilité affecte le sous-système réseau central et pourrait être exploitée sans interaction de l'utilisateur.

CVE-2026-0848 : Escalade de privilèges dans le pilote en mode noyau

Une vulnérabilité d'élévation de privilèges dans les pilotes en mode noyau de Windows qui pourrait permettre à des attaquants locaux d'obtenir des privilèges de niveau SYSTEM. La vulnérabilité provient d'une validation incorrecte des données fournies par l'utilisateur dans les interfaces de communication des pilotes.

CVE-2026-0849 : Divulgation d'informations dans les composants cryptographiques

Une vulnérabilité dans Windows CryptoAPI qui pourrait entraîner une divulgation involontaire d'informations sensibles. Le problème affecte les opérations cryptographiques et pourrait potentiellement exposer des clés de chiffrement ou d'autres données sensibles.

CVE-2026-0850 : Déni de service dans les protocoles d'authentification

Une vulnérabilité de déni de service dans les mécanismes d'authentification Windows hérités qui pourrait causer une instabilité du système ou une interruption de service. La vulnérabilité affecte les protocoles d'authentification NTLM et Kerberos.

Systèmes affectés

Cette mise à jour s'applique aux systèmes d'exploitation suivants :

Exigences d'installation

Exigences en espace disque :

• Systèmes x64 : Minimum 2 Go d'espace libre
• Systèmes x86 : Minimum 1,5 Go d'espace libre

Exigences en mémoire : Aucune exigence de mémoire supplémentaire au-delà des exigences de base du système d'exploitation.

Exigences réseau : Connexion Internet requise pour la livraison de Windows Update. Installation hors ligne possible en utilisant les téléchargements du catalogue Microsoft Update.

Considérations de déploiement

Les organisations devraient prioriser le déploiement de cette mise à jour en raison de la nature critique des vulnérabilités traitées. La publication hors bande indique la gravité des problèmes de sécurité.

Déploiement en entreprise : Les administrateurs informatiques peuvent déployer cette mise à jour via :

• Windows Server Update Services (WSUS)
• Microsoft Configuration Manager
• Microsoft Intune
• Paramètres de mise à jour Windows basés sur les stratégies de groupe

Recommandations de test : Bien qu'il s'agisse d'une mise à jour de sécurité critique, les organisations devraient tester la mise à jour dans des environnements non productifs avant un déploiement généralisé pour garantir la compatibilité avec les applications critiques pour l'entreprise.

Composants de mise à jour

La mise à jour inclut des modifications des composants Windows suivants :

• Noyau Windows (ntoskrnl.exe)
• Pile réseau TCP/IP (tcpip.sys)
• Services cryptographiques (cryptsp.dll, bcryptprimitives.dll)
• Sous-système d'authentification (lsasrv.dll, kerberos.dll)
• Définitions et moteur de Windows Defender

Vérification post-installation

Après une installation réussie et un redémarrage, les administrateurs peuvent vérifier l'installation de la mise à jour en utilisant plusieurs méthodes :

Vérification PowerShell :

Get-HotFix -Id KB5091572

Informations système : Vérifiez la sortie de la commande winver pour Build 14393.9062.

Vérification du journal des événements : Vérifiez les événements de Windows Update dans le Visualiseur d'événements sous Journaux Windows > Système pour les événements d'installation réussie.

Support et ressources supplémentaires

Pour le support technique lié à cette mise à jour, contactez le support Microsoft via les canaux de support d'entreprise standard. Des conseils de sécurité supplémentaires et des meilleures pratiques sont disponibles via les communications du Microsoft Security Response Center.